Active Directory: Adicionar grupos como filhos de outro grupo

Se ao utilizar um domínio Microsoft Windows Server 2003 e você não está conseguindo adicionar um ou mais grupos como filhos de um grupo, ou até mesmo não consegue pesquisar por grupos na hora de adicionar os membros, provavelmente seu domínio está trabalhando com o tipo misto (compatibilidade com Microsfot Windows 2000).

Para solucionar o problema, você precisa extender o seu domínio para Microsoft Windows Server 2003 Nativo, pois essa funcionalidade não existia no Micorsoft Windows 2000.

CUIDADO: certifique-se de que você não tem nenhum domínio Microsoft Windows 2000 ou estações abaixo de Microsoft Windows XP, caso contrário você vai ter problemas.

Para fazer isso, siga os passos abaixo:

  1. Acesse um dos seus Domain Controllers
  2. Abra o console de administração do Active Directory Users and Computers
  3. Clique sobre Raise Domain Function Level
  4. Selecione Windows Server 2003 no selectbox
  5. Clique em Raise
  6. Clique duas vezes no OK

Obs.: Você também pode fazer os passos apartir do item 3 para o console Active Directory Domain and Trusts

Conforme informado, essa tarefa será replicada para os outros servidores através do serviço de replicação automática. Para monitorar utilize o repmon

Nota: Esse procedimento também é necessário para fazer a migração do domínio para Microsoft Windows Server 2003